Monitoraggio del raggiungimento dei target

Come descritto nel paragrafo 3.2.2–a riguardo alla prima attività delle misure tecniche (“Definizione degli obiettivi”), il successo di tutto il Programma dipende soprattutto dal raggiungimento dei target concordati con la funzione Audit. Per questo motivo il PMO è stato impegnato dal mese di settembre fino alla fine del 2013 nel monitoraggio degli interventi eseguiti sulle quattro aree d’intervento. La fonte principale da cui sono stati

138

ricavati i dati necessari per il controllo è stato il tool di monitoraggio. La sua messa in campo è avvenuta a inizio settembre (circa un mese e mezzo dopo l’inizio delle attività di realizzazione), in corrispondenza della certificazione delle prime evidenze degli interventi conclusi e certificati dalle unità operative.

Per rappresentare in modo chiaro e facilmente leggibile gli avanzamenti dei lavori nei SAL settimanali, il PMO ha elaborato la struttura dei grafici collegati con la base di dati (cfr. § 3.2.2-h “Definizione del sistema di monitoraggio”), i quali, aggiornandosi automaticamente, forniscono in tempo reale il quadro della situazione. Per dare un’idea dell’andamento del Programma, si è deciso di fare riferimento a due momenti significativi di questa fase di monitoraggio: il primo in corrispondenza dell’inizio di ottobre, dopo circa due mesi dall’inizio delle attività, il secondo nella terza settimana di dicembre, a ridosso delle scadenze Audit.

Avanzamento attività di realizzazione al 4/10/2013

Aggregando i dati delle evidenze risultanti e tenendo in considerazione le previsioni per i mesi successivi, il PMO ha riportato la seguente situazione:

- Patching: la percentuale degli interventi realizzati risultava essere circa la metà del target di fine anno ma le previsioni a fine dicembre non consentivano di raggiungere l’obiettivo. Questa situazione è da ricondursi a problemi interni di natura organizzativa poiché gli utenti del DB, dovendo ancora acquisire familiarità con lo strumento, non erano riusciti a caricare tutte le date di fine previste per interventi;

- Hardening: gli interventi realizzati risultavano essere circa il 20% del target di fine anno e le previsioni a fine dicembre segnalavano un probabile insuccesso nel raggiungimento dell’obiettivo. Questa situazione è da ricondursi sia ai problemi di natura organizzativa sopracitati, sia a errori tecnici nella compilazione delle nuove checklist di hardening;

- Gestione delle credenziali: la percentuale degli interventi realizzati risultava essere circa il 30% del target e le previsioni a fine dicembre risultavano in linea con gli obiettivi concordati con Audit;

- Sviluppo sicuro del codice: la percentuale di interventi realizzati era molto lontana dagli obiettivi mentre le previsioni a fine dicembre consentivano di superare il target Audit, pari al 30% delle applicazioni a perimetro. In questo caso i

139

ritardi sono da ricondursi sia a problemi organizzativi di caricamento delle evidenze sia alla ripianificazione della data di esecuzione di alcune applicazioni. Per risolvere i problemi evidenziati, si è provveduto a sollecitare i Focal Point delle unità operative perché caricassero tempestivamente le date delle pianificazioni mensili e sono state organizzate riunioni con i responsabili di funzione per risolvere le criticità tecniche di hardening.

Avanzamento attività di realizzazione al 19/12/2013

Alla fine dell’anno i risultati raggiunti dal PSS sono stati i seguenti:

- Patching: grazie ai ripetuti solleciti e al miglior coordinamento tra le unità operative e il team di lavoro, è stato superato il target Audit (pari al 25%) arrivando a installare le patch sul 25,6% degli host a perimetro;

- Hardening: gli interventi realizzati sono stati pari al 13%, non raggiungendo così il target Audit (pari al 15%) sebbene le pianificazioni previste superavano largamente l’obiettivo. Il problema principale è da ricondurre al fatto che molti interventi sono stati posticipati ad inizio gennaio 2014, a causa di problemi tecnici evidenziati già all’inizio di ottobre, che hanno originato ulteriori ritardi nell’avvio delle attività. Viste le numerose problematiche su questo cantiere, è stata concordata con Audit una deroga che fissa come data ultima di consegna delle evidenze il 15 gennaio 2014. Per il secondo anno di svolgimento del PSS si è inoltre ipotizzata una ridefinizione degli obiettivi, che tenga conto delle difficoltà riscontrate nella messa in campo del processo di hardening;

- Gestione delle credenziali: Questo progetto ha superato il target Audit (pari al 50% delle applicazioni a perimetro) di un 2%. Tra tutti i cantieri, quello di Gestione delle credenziali ha registrato la migliore organizzazione poiché il team di progetto è riuscito a gestire e implementare tutte le attività pianificate senza che si registrassero significativi scostamenti di costo e di tempo;

- Sviluppo sicuro del codice: A fine periodo si è verificata una forte accelerazione sull’esecuzione delle attività di questa area d’intervento, che ha consentito non solo di superare il target Audit (pari al 30% delle applicazioni a perimetro), ma anche di raggiungere il target interno (pari 40% delle applicazioni a perimetro). Il risultato è frutto di un buon coordinamento interno al team di lavoro, che è stato capace di individuare e risolvere prontamente le criticità iniziali.

140

A titolo di esempio, si riporta in Figura 3.30 il grafico relativo agli avanzamenti del cantiere di Sviluppo sicuro del codice, che è stato discusso anche all’ultimo SAL del 2013. I valori riportati nel grafico sono stati moltiplicati per un fattore correttivo per questioni di riservatezza. Si può osservare che, rispetto agli interventi eseguiti a ottobre, negli ultimi due mesi le realizzazioni effettuate sono aumentate più del doppio.

Figura 3.30 – Grafico avanzamenti BSA al 19/12/2013

Nell’ultima fase del suo lavoro il PMO ha raccolto le informazioni sui sistemi su cui le unità operative prevedevano di intervenire durante il primo Quarter del 2014 e ne ha calcolato gli effort, applicando un taglio del 30% rispetto al budget risultante dalla baseline prodotta nel 2013 (cfr. § 3.3.2). Inoltre sono stati elaborati dei grafici, come quello riportato in Figura 3.31, sulle pianificazioni del primo semestre 2014 al fine di confrontare gli obiettivi concordati con Audit rispetto alle azioni previste per il primo Half. Si è deciso di presentando questi grafici al SAL di fine periodo per segnalare la necessità di attivare il prima possibile il processo di verifica della capacità produttiva (cfr. § 3.2.2- e, “Stima della capacità produttiva”), per iniziare tempestivamente la realizzazione degli interventi e allinearsi con gli obiettivi 2014. 79 105 38 40 30 16 46 43 0 20 40 60 80 100 120 140

2013 Ottobre Novembre Dicembre

141

Figura 3.31 – Pianificazione del primo Half 2014 per il cantiere Sviluppo sicuro del codice